Google готує нові обмеження для встановлення застосунків в Android поза офіційною перевіркою. Компанія обіцяє не закривати таку можливість повністю, але зробить її складнішою, щоб зменшити кількість шахрайських схем із примусовим встановленням шкідливого ПЗ.
Google готує нові обмеження для встановлення застосунків в Android поза офіційною перевіркою. Компанія обіцяє не закривати таку можливість повністю, але зробить її складнішою, щоб зменшити кількість шахрайських схем із примусовим встановленням шкідливого ПЗ.
За даними Android Developers Blog, для користувачів, які все ж хочуть встановлювати програми від неперевірених розробників, з’явиться окремий багатоетапний сценарій. Спочатку доведеться увімкнути режим розробника, потім підтвердити, що ніхто не змушує вимикати захист, після цього перезавантажити смартфон і знову пройти автентифікацію. Далі система вводитиме добову паузу, а фінальне підтвердження треба буде пройти через PIN-код або біометрію.
У Google пояснюють це тим, що шахраї часто діють під тиском часу: лякають жертву проблемами з банком, законом чи безпекою близьких і паралельно по телефону диктують, які налаштування треба вимкнути. Саме тому новий процес побудований так, щоб людина не могла обійти попередження одним натисканням і мала час зупинитися та переглянути свої дії.
Після проходження цієї процедури користувач зможе дозволити встановлення застосунків від неперевірених розробників або на сім днів, або безстроково. Водночас Android однаково показуватиме попередження перед інсталяцією, а кнопка встановлення залишиться доступною лише після підтвердження ризиків.
Окремо Google анонсувала limited distribution accounts — спрощений формат акаунтів для студентів і хобістів. Вони дозволять поширювати застосунки на невелику групу пристроїв без посвідчення особи та без реєстраційного збору. Ліміт становитиме до 20 пристроїв.
Обидва нововведення мають запрацювати в серпні, ще до набуття чинності нових вимог до верифікації Android-розробників. Таким чином Google намагається одночасно посилити безпеку для масового користувача й залишити простір для експериментів та ручного встановлення програм для тих, хто свідомо бере цей ризик.
Раніше dev.ua писав про те, як Google почала додавати в Google Play попередження про застосунки, які можуть помітно з'їдати заряд через фонову активність.
